CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники з Масачусетського технологічного інституту виявили новий метод атаки під назвою Interrupt Injection, який дозволяє обійти стандартні механізми захисту від вразливості Spectre v2 у процесорах Intel та AMD. Суть техніки…
Читати даліФахівці компанії Coinspect виявили, що слабкий генератор псевдовипадкових чисел у популярній JavaScript-бібліотеці CryptoJS став причиною викрадення понад 5.7 мільйонів доларів США з криптовалютних гаманців. Функція CryptoJS.lib.WordArray.random(), додана 12 років тому,…
Читати даліДослідники безпеки Талал Хадж Бакрі та Томмі Миск виявили декілька прогалин у браузерному рушії WebKit від Apple, які дозволяють вебсайтам зчитувати реальну IP-адресу користувача в обхід анонімізатора iCloud Private Relay…
Читати даліУ модулі віртуалізації KVM для ядра Linux виявлено нову критичну проблему безпеки під назвою Zapscape. Вразливість пов’язана з неправильним порядком перевірки застарілих кореневих сторінок у підсистемі shadow MMU, яка відповідає…
Читати даліКомпанія OpenAI у співпраці з Meta ліквідувала масштабну мережу облікових записів ChatGPT, які використовувалися організованим кримінальним угрупованням з міста Пойпет у Камбоджі. Зловмисники застосовували штучний інтелект для ведення різноманітних шахрайських…
Читати даліДослідники компанії Okta виявили в тіньовому сегменті інтернету сервіс Poison Claude, який пропонує нелегальний доступ до нейромереж Anthropic зі знижкою 85–95%. Низька вартість досягається шляхом використання безкоштовних бонусних кредитів AWS…
Читати даліКомпанії HashiCorp, Veeam та Django випустили важливі оновлення безпеки, що усувають одинадцять критичних вразливостей. Найнебезпечнішою виявилася прогалина CVE-2026-16498 із максимальним рейтингом 10.0 CVSS у сервері HashiCorp Terraform MCP. Проблема виникає…
Читати даліФахівці з кібербезпеки виявили еволюцію техніки маскування командних серверів під назвою NullReceiver, яку пов’язують з угрупованням із Північної Кореї. Зловмисники розмістили в реєстрі npm дві шкідливі бібліотеки — bianira-ui та…
Читати даліУ глобальному реєстрі пакетів JavaScript npm зафіксовано поширення автономного хробака, пов’язаного із випуском зараженого оновлення популярної бібліотеки Keyv. Шкідливий код отруїв 353 версії у межах 79 найменувань пакетів. Після встановлення…
Читати даліКомпанія Google повністю видалила три автоматизовані робочі процеси зі свого репозиторію Agent Development Kit (ADK) для мови Python. Дослідники компанії Pillar Security виявили ланцюжок вразливостей, який дозволяв зовнішнім зловмисникам маніпулювати…
Читати далі
